PT-2021-18661 · Gpac · Gpac

Treebacker · Publicado 2021-04-19 · Atualizado 2021-04-21 · CVE-2021-30199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GPAC versão 1.0.1

Descrição

O problema está relacionado a uma referência a ponteiro nulo na função gf filter pck get data, que pode ser desencadeada por um arquivo mp4 malicioso. Isso resulta em uma falha no sistema quando o primeiro argumento pck é nulo.

Recomendações

Para a versão 1.0.1 do GPAC, considere evitar o uso de arquivos mp4 maliciosos que possam fazer com que a função gf filter pck get data seja chamada com um argumento pck nulo até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-30199

Produtos afetados

Gpac

Referências · 10

• 🔥 https://github.com/gpac/gpac/issues/1728 · Exploit
• https://github.com/gpac/gpac/commit/b2db2f99b4c30f96e17b9a14537c776da6cb5dca · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-30199 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-30199 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30199 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-30199 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-30199 · Nota de Segurança
• https://t.me/cvenotify/13473 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-30199 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-30199 · Aviso do Fabricante